本系列文章来自于此前的真实项目案例，是一个学校安全系统建设中部分服务的内容，是给该单位的一套《安全制度汇编》，本篇文章信息安全领导机构组成与职责，适用于一般单位的信息安全机构建立。原文档见附件。
第一章 目的
第一条 为更好的实现对重庆XX中学信息系统的安全管理，促进各项制度、措施的落实，经领导研究决定成立以信息安全领导小组为管理机构、信息安全工作小组为执行机构的组织架构，负责重庆XX中学信息安全建设及防护。
第二条 本标准针对重庆XX中学信息安全组织建设相关事务，规定了组织框架和角色责任，适用于重庆XX中学所有纳入到信息安全管理体系范围的组 织和个人。
第三条 信息安全工作小组负责起草、制定标准，安全领导小组负责批准、发布标准。
第四条 信息安全组织内相关人员承担本标准定义的相关角色，履行相应的信息安全管理职责。
第五条 信息安全领导小组组长职责
- 组长：负责信息化建设总体规划、设计决策、项目决策、流程决策、人员调配决策以及信息安全事故的应急协调和指挥。
- 副组长：负责具体项目规划设计、人员召集、组织实施等工作，对工程质量负责，并负责人员培训，流程制定， 需求确认，协助实施、安全事故应急响应等具体日程和事务。
第六条 信息安全领导小组具体职责
- 负责审定信息安全建设与应用总体规划、经费预算、技术标准、管理规范及相关政策措施。
- 研究决定信息安全体系建设重大事项，监督信息安全体系规划的实施。
- 及时解决项目建设过程中的决策问题，并对各项工作做出指示。
- 审批发布信息安全方针和管理体系。
- 审批信息安全规划和项目的批准。
- 提供信息安全资源保证。
- 负责信息安全策略审核及推广。
- 建立与内部/外部专家、权威机构、合作伙伴、供应商之间的沟通渠道。统一控制对外信息发布和通告。
第七条 信息安全工作小组组长职责
- 组长：直接对信息安全领导小组负责，负责信息安全领导小组宏观策略和项目规划的落地执行；在信息化领导小组的领导下，协调工作小组成员完成方案起草，流程收集， 需求汇总等工作；协调信息安全工作小组内部人员的工作分配，人员管理等。
- 副组长：协助信息安全工作小组组长完成宏观策略和项目规划的落地执行，任命信息安全角色和岗位，并明确各信息安全岗位的职责，组织并实施信息安全管理评审，督促各成员统一协作，完成方案起草，流程收集，需求汇总等工作。
第八条 信息安全工作小组人员职责
- 负责系统调试、日程维护、人员培训、人员组织、安全管理等具体工作。
- 负责信息安全体系建设具体工作实施和推进，与工作小组组长及时沟通并汇报有关情况。
- 负责与咨询公司沟通协调项目实施情况以及项目在单位内部的推进和后续知识转移。
- 负责安全管理体系的建立并监督信息安全管理制度 的执行。对信息安全相关项目进行规划和监督，确保信息安全风险评估和管理工作能够落实。
- 制定年度评审计划，确定评审范围和内审内容。负责信息安全策略、标准、流程和制度的编写、审核及推广。制定业务连续性计划。
- 建立与内部/外部专家、权威机构、利益伙伴之间的沟通渠道，统一控制对外信息发布和通告。
附件：
上一篇：文件评审及发布制度（通用文档）
下一篇：信息安全部门岗位职责说明
相关文章
-
GB/T 22240-2020《信息系统安全等级保护定级指南》PDF 下载
随着信息技术的迅猛发展和广泛应用，信息系统的安全问题日益凸显。为了指导和规范信息系统安全等级保护工作，提高我国信息安全保障能力和水平，《信息安全技术 信息系统安全等级保护定级指南》（GB/T 22240-2020）应运而生。该标准为信息系统的运营、使用单位提供了一套科学合理的安全等级划分方法，旨在根据信息系统的实际重要性和面临的安全威胁，确定适当的安全保护等级，并采取相应的安全措施。 本标准主要针对非涉密信息系统，明确了信息系统安全等级保护的基本概念、定级要素、定级流程以及不同安全保护等级的具体…
-
奇安信下一代智慧防火墙系统 （NSG 系列）
奇安信网神新一代智慧防火墙是一款能够全面应对传统网络攻击和高级威胁的创新型防火墙产品，可广泛运用于政府机构、各类企业和组织的业务网络边界，实现网络安全域隔离、精细化访问控制、高效的威胁防护和高级威胁检测等功能。该产品在下一代防火墙基础上超越性的集成了威胁情报、大数据分析和安全可视化等创新安全技术，并通过与网络威胁感知中心、安全管理分析中心、终端安全管理系统等的智能协同，为用户在网络边界构建数据驱动的新一代威胁防御平台。
-
信息系统安全操作规程
第一章 维护人员 第一条 信息设备严禁非法关机，严禁在未关机的情况下直接断开电源开关。 第二条 信息设备开机后，检查各功能指示正常，系统无报警提示；否则应查找故障原因，直至故障排除。 第三条 系统设置严格遵循各信息系统操作说明，禁止不安说明操作；当与操作说明有出入，需要咨询相关供应商技术支持人员确认后方可操作。 第四条 禁止删除需要保留的信息，需要删除某项关键信息或数据时，必须得到许可，必要时进行信息备份。 第五条 禁止在未经许可的情况下修改或透露信息系统中的信息和数据。 第六条 发生信息系统故…
-
系统备份与恢复管理制度
本办法涉及的存储备份系统包括：存储设备、光纤交换机、磁带库、移动介质、备份软件；管理适用对象包括网络安全办公室相关运维人员。 第一章 目的 第一条 为规范重庆XX中学存储备份系统管理，加强存储备份工作的日常管理及考核水平，保障系统安全稳定运行，明确管理责任，特制定本办法。 第二章 范围 第二条 本办法涉及的存储备份系统包括：存储设备、光纤交换机、磁带库、移动介质、备份软件；管理适用对象包括网络安全办公室相关运维人员。 第三章 职责 第三条 数据库管理员：负责存储备份系统的管理，包括存储设备的规划…
-
视频防泄密安全防护解决方案
视频防泄密，即类似于视频网闸的功能，以下方案文档基于金盾，若有需要请联系相关厂商。本例提供综合化安全防护方案，前端防护层面，对网络内接入的各类设备进行识别、过滤、阻断，确保接入视频监控网络设备的合法性和安全性，对运行中的设备进行实时监控，利用独有的感知发现技术，及时发现网络中伪冒、入侵、异常的设备。数据防护层面是基于视频数据的整个生命周期，从对视频数据存储的访问安全控制、使用管控到事后的溯源追责，为用户提供整套的视频数据安全防护解决方案。 1. 前端接入层防护 1.1 准入控制 新一代准入控制技…
-
监控中心管理制度、监控室管理制度模板
本《监控中心管理制度》是我司此前应用与一普通中学的弱电工程项目中，系作为机房建设服务内容的一部分（本项目中监控室和网络机房共用一室）。监控中心管理制度通用性强，适合各种应用环境，内容不多不少做一块挂墙的展板刚刚合适，各位同行可结合实际做一定的修改。 结合个人经验，我们认为再好的物理、设备环境，如果缺失了对应的管理制度，那么这个系统都不堪一击，要么逐渐臃肿失控，要么被攻击控制。 学校监控中心是学校视频监控系统、安防系统、网络系统的控制中心，为了加强管理，确保各系统的正常使用和安全运作，充分发挥其作…
